سياسة استخدام الذكاء الاصطناعي

نوفاليكسي منصّة قائمة على الذكاء الاصطناعي من الأساس لإدارة الملكية الفكرية والابتكار. وتشرح هذه السياسة، بعبارات واضحة، كيف نستخدم الذكاء الاصطناعي في منتجاتنا وخدماتنا، والضوابط التي تحيط بذلك الاستخدام.

تنطبق هذه السياسة على جميع الميزات المدعومة بالذكاء الاصطناعي في منصّة نوفاليكسي، وعلى المواقع والخدمات التي تشغّلها نوفاليكسي — شركة نوفاليكسي، وهي شركة شخص واحد ذات مسؤولية محدودة مسجَّلة في المملكة العربية السعودية (سجل تجاري رقم 7053584103، الرياض) (ويُشار إليها بـ«نوفاليكسي» أو «نحن» أو «لنا»). وهي موجَّهة إلى عملائنا ومستخدميهم المصرَّح لهم، وإلى أصحاب البيانات الذين قد تُعالَج معلوماتهم، وإلى الجهات التنظيمية والشركاء والجمهور الراغبين في فهم كيفية حوكمتنا للذكاء الاصطناعي.

تُقرأ هذه السياسة جنبًا إلى جنب مع سياسة الخصوصية والشروط والأحكام الخاصة بنا. وبالنسبة إلى عملاء المنصّة، تسري على استخدام المنصّة اتفاقيتك الخطّية مع نوفاليكسي (بما في ذلك أي أحكام لمعالجة البيانات متفق عليها مع مؤسستك)؛ وحيثما تتناول تلك الاتفاقية موضوعًا واردًا هنا بصيغة أكثر تحديدًا، تكون تلك الاتفاقية هي الحاكمة بالنسبة لذلك العميل.

• نظام الذكاء الاصطناعي — برمجيات تستخدم نماذج التعلّم الآلي لتوليد النصوص، أو تقييم المحتوى أو ترتيبه، أو كشف التشابه، أو التلخيص، أو التصنيف، أو تنفيذ إجراءات مساعِدة نيابةً عن المستخدم.
• النموذج الأساسي (Foundation model) — نموذج كبير متعدّد الأغراض تستدعيه نوفاليكسي عبر خدمة مستضافة داخل المملكة لتشغيل ميزات التوليد والاستدلال.
• بيانات العميل — المحتوى الذي يضعه العميل ومستخدموه في نوفاليكسي: محافظ الملكية الفكرية، ودفاتر الأبحاث، والمستندات، ومسارات العمل، والسجلات ذات الصلة، بما في ذلك أي بيانات شخصية قد تتضمّنها.
• البيانات الشخصية — أي معلومات تتعلق بشخص طبيعي محدَّد أو قابل للتحديد، وفقًا لتعريفها في نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) و— حيثما ينطبق — اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة (GDPR).
• جهة المعالجة الثانوية (Sub-processor) — طرف ثالث نتعاقد معه لمعالجة البيانات نيابةً عنا، مثل مزوّد البنية التحتية السحابية وبنية الذكاء الاصطناعي لدينا.
• الإنسان في حلقة القرار (Human-in-the-loop) — تصميم يخضع فيه ناتج الذكاء الاصطناعي للمراجعة أو الموافقة أو التجاوز من قِبل شخص قبل أن يُحدث أي أثر فعلي.

صُمِّم استخدامنا للذكاء الاصطناعي ليتوافق مع مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وإرشادات سدايا للذكاء الاصطناعي التوليدي، ويعكس التوقعات المقرَّرة في نظام حماية البيانات الشخصية (PDPL) وفي الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (ECC-2:2024). وحيثما نخدم عملاء أو نعالج بيانات شخصية في نطاق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو قانون الذكاء الاصطناعي الأوروبي، نطبّق ممارسات الشفافية والإشراف المحددة الموصوفة في هذه السياسة.

يُستخدم الذكاء الاصطناعي لمساعدة مسارات عمل محددة ومعرَّفة. وفي كل حالة، يُبرز النظام إشارة، ويطبّق إعدادات العميل، ويُعِدّ مسوّدة لمستند أو يقيّمه، ثم يعرضه لمراجعة بشرية.

لا تتخذ نوفاليكسي قرارات مستقلّة تُنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها دون تدخّل بشري. فميزات الذكاء الاصطناعي مساعِدة بحكم التصميم.

• بوابات الموافقة. أي إجراء للذكاء الاصطناعي يُنشئ سجلًا أو يعدّله أو يحذفه، أو يرسل اتصالًا، أو يشغّل سير عمل، يُعرض كمسوّدة مقترحة ويتطلب موافقة بشرية صريحة قبل أن يسري مفعوله.
• مقيَّد بالصلاحيات. لا يستطيع المساعد والوكلاء الأذكياء استدعاء سوى الوظائف المأذون للمستخدم المسجَّل دخوله بأدائها أصلًا؛ فالذكاء الاصطناعي لا يوسّع صلاحيات المستخدم.
• التجاوز. يستطيع المستخدمون تعديل أي ناتج للذكاء الاصطناعي أو رفضه أو تجاهله. ويبقى الحكم المهني النهائي دائمًا بيد المستخدم.
• قابلية الضبط. يمكن تفعيل ميزات الذكاء الاصطناعي أو تعطيلها على مستوى بيئة كل عميل، ويمكن لفرادى المستخدمين الاشتراك فيها أو الانسحاب منها حيثما تتيح الميزة ذلك.

تعالج ميزات الذكاء الاصطناعي البيانات اللازمة لأداء المهمة المطلوبة، ولا أكثر. والفئات هي:

• محتوى العميل الذي تقدّمه أنت ومستخدموك — سجلات الملكية الفكرية، والمستندات، ومدخلات دفاتر الأبحاث، والأوامر النصية التي تُدخلها.
• مجموعات البيانات المرجعية — بيانات البراءات والملكية الفكرية المتاحة للعموم التي نجمعها لدعم البحث والمقارنة.
• البيانات الوصفية التشغيلية — سجلات استدلالات الذكاء الاصطناعي التي تُحفظ لأغراض الأمن وقابلية التتبّع والتدقيق.

تُشفَّر البيانات أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256)، ويخضع الوصول إليها لصلاحيات قائمة على الأدوار، والمصادقة متعددة العوامل، وتسجيل عمليات التدقيق. ويُحجب المحتوى السرّي من ذاكرة محادثة المساعد حيثما ينطبق ذلك، ونطبّق على البيانات الشخصية مبدأ تقييد الغرض والتصنيف على مستوى الحقول.

وأي استخدام مستقبلي لبيانات مشتقة من العملاء لتحسين نماذج نوفاليكسي الخاصة سيكون بالاشتراك الاختياري فقط (Opt-in)، ويخضع لموافقة مستقلة، ويُجرى — حيثما كان ذلك مناسبًا — باستخدام بيانات مجمَّعة أو اصطناعية. ولن نغيّر هذا الموقف تجاه عميل قائم دون إشعار وخيار واضح.

تعمل ميزات التوليد والاستدلال لدينا حاليًا عبر منصة Vertex AI من Google، وتُستدعى عبر خدمة مستضافة داخل المملكة. ونستخدم هذا المزوّد حيثما تكون قدراته الأداة الأنسب لمسار العمل، وبموجب شروط تعاقدية تحظر استخدام بياناتنا لتدريب نماذج المزوّد.

وقد نستحدث بمرور الوقت نماذج خاصة بنوفاليكسي متخصصة في مجال الملكية الفكرية لمسارات عمل مختارة، تُستضاف وفق المنظومة نفسها لموقع البيانات والحوكمة الموصوفة في هذه السياسة. وتُتاح قائمة حديثة بجهات المعالجة الثانوية عند الطلب، وتُبلَّغ التغييرات الجوهرية إلى عملاء المنصة بما يتفق مع اتفاقياتهم معنا.

قد تكون مخرجات الذكاء الاصطناعي ناقصة أو غير محدَّثة أو خاطئة. ودرجات التشابه، وترتيب الحالة الفنية السابقة، ومؤشرات الجِدّة، وإشارات التعدّي هي إشارات لدعم القرار، لا أحكامًا نهائية.

وللحدّ من الخطأ، تُؤسَّس الإجابات التوليدية على مصادر مسترجَعة وتستشهد بتلك المصادر كلما أمكن، وتتضمن خطوط المعالجة لدينا فحوصًا تهدف إلى الحدّ من المخرجات غير المدعومة («الهلوسة»). وهذه الإجراءات تقلّل الخطر، لكنها لا تُغني عن الحاجة إلى التحقق البشري.

• يُشار بوضوح في الواجهة إلى الميزات المدعومة بالذكاء الاصطناعي، لتعلم متى تتعامل مع نظام ذكاء اصطناعي.
• تستشهد المخرجات التوليدية بالمصادر التي تعتمد عليها ليتمكّن المراجع من تتبّع أي قولٍ إلى أصله.
• نحتفظ بوثائق قابلية التفسير التي تصف كيفية عمل كل ميزة من ميزات الذكاء الاصطناعي، ونسجّل استدلالات الذكاء الاصطناعي دعمًا لقابلية التتبّع والتدقيق.
• وبناءً على طلب مسبَّب، وفي حدود قيود السرية والأمن، يمكننا توضيح الدور الذي أدّاه الذكاء الاصطناعي في إنتاج ناتج محدد.

يمتدّ عملاؤنا وبياناتهم عبر اللغتين العربية والإنجليزية وعبر اختصاصات قضائية متعددة. وقد يكون أداء النماذج العامة أضعف على مواد الملكية الفكرية باللغة العربية وعلى السياق الإقليمي. لذلك نختبر ميزات الذكاء الاصطناعي من حيث العدالة عبر اللغة والمنطقة، ونراقب أي انحراف في الترتيب والتصنيف، ونتعامل مع التغطية باللغة العربية بوصفها متطلبًا أساسيًا لا إضافة لاحقة. وحيثما نقف على تحيّز جوهري يؤثر في النتائج، نعالجه ونوثّق التغيير.

• العزل والتشفير. تُفصل بيانات كل عميل عن بيانات غيره؛ وتُشفَّر البيانات أثناء النقل وفي حالة السكون، وتُدار مفاتيح التشفير في خدمة مفاتيح مدعومة بعتاد مخصص.
• التحكم في الوصول. يحكم الوصولَ إلى ميزات الذكاء الاصطناعي والبيانات التي وراءها نظامُ صلاحيات قائم على الأدوار، ومبدأ الحد الأدنى من الامتيازات، والمصادقة متعددة العوامل.
• مقاومة إساءة الاستخدام. تتضمن واجهات الذكاء الاصطناعي دفاعات ضد حقن الأوامر النصية، وتصفية للمخرجات، وأنماط رفض للإجراءات المحفوفة بالمخاطر.
• قابلية التدقيق. تُسجَّل الإجراءات المدعومة بالذكاء الاصطناعي في سجلّ تدقيق ينسب كل إجراء إلى النموذج وإلى المستخدم الذي اعتمده، ويُحتفظ به دعمًا للتحقيق والامتثال.
• الاستجابة للحوادث. تُعالَج الحوادث الخاصة بالذكاء الاصطناعي وفق إجراءات الاستجابة للحوادث لدينا، مع الإشعار بما يتوافق مع المدد المقررة في نظام حماية البيانات الشخصية و— حيثما ينطبق — اللائحة العامة لحماية البيانات في الاتحاد الأوروبي.

حيثما تعالج نوفاليكسي بيانات شخصية، يتمتع أصحاب البيانات بالحقوق المقررة في نظام حماية البيانات الشخصية — بما فيها الحق في العلم، والحق في الوصول إلى بياناتهم الشخصية، والحصول على نسخة منها، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها، وسحب الموافقة — وكذلك، حيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، بحقوقها الإضافية، بما فيها تقييد المعالجة والاعتراض عليها ونقل البيانات.

• إيقاف ميزات الذكاء الاصطناعي. يمكن للعملاء تعطيل ميزات الذكاء الاصطناعي على مستوى بيئة العميل، وللمستخدمين الانسحاب من المساعدة الاختيارية بالذكاء الاصطناعي حيثما تتيح الميزة ذلك.
• الطلبات المتعلقة بالمعالجة الآلية. يمكنك الاستفسار عن المنطق المتَّبع في ناتج معدّ بمساعدة الذكاء الاصطناعي، وطلب مراجعة بشرية لأي قرار تعتقد أنه اتُّخذ دون مشاركة بشرية كافية.
• ممارسة الحقوق. بالنسبة إلى البيانات المحتفظ بها نيابةً عن عميل، تُوجَّه الطلبات عبر ذلك العميل (بصفته جهة التحكم). أما البيانات التي تتحكم فيها نوفاليكسي مباشرةً، فتواصل معنا بشأنها عبر بيانات الاتصال أدناه؛ ونتحقق من الهوية قبل تلبية أي طلب، ونستجيب خلال المدد التي يقررها النظام.

عند استخدامك ميزات الذكاء الاصطناعي في نوفاليكسي، فإنك توافق على ألّا تقوم بما يلي:

• إدخال بيانات لست مخوَّلًا بمعالجتها، أو يُحظر عليك الإفصاح عنها بموجب عقد أو نظام.
• استخدام المخرجات بديلًا عن استشارة قانونية أو مهنية مؤهلة، أو تقديمها للآخرين بهذه الصفة.
• محاولة استخراج النماذج أو ضوابط السلامة، أو إجراء هندسة عكسية عليها، أو الالتفاف عليها، أو الوصول إلى بيانات بيئة عميل آخر.
• استخدام المنصة لتوليد محتوى غير مشروع أو منتهِك للحقوق أو مضلِّل أو ضار، أو لاتخاذ قرارات ذات أثر جوهري في شأن أي شخص استنادًا فقط إلى ناتج ذكاء اصطناعي لم تجرِ مراجعته.

ويجوز لنا تعليق ميزات الذكاء الاصطناعي حيثما يشكّل الاستخدام انتهاكًا لهذه السياسة أو للشروط والأحكام الخاصة بنا أو للقانون المعمول به.

بُنيت حوكمة الذكاء الاصطناعي في نوفاليكسي لتتوافق مع:

• نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، بما في ذلك حقوق أصحاب البيانات، وتقييد الغرض، والإشعار عن حوادث تسرب البيانات.
• مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا وإرشادات سدايا للذكاء الاصطناعي التوليدي، مُسقَطةً على مبادئ الذكاء الاصطناعي المسؤول الواردة في القسم 3.
• الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (ECC-2:2024) لحماية الأنظمة والبيانات التي تقوم عليها ميزات الذكاء الاصطناعي لدينا.
• اللائحة العامة لحماية البيانات في الاتحاد الأوروبي وقانون الذكاء الاصطناعي الأوروبي (EU AI Act)، حيثما نعالج بيانات أو نخدم مستخدمين في نطاقهما: فنحن نُفصح بوضوح عندما تتعامل مع نظام ذكاء اصطناعي، ونطبّق ممارسات الإشراف البشري والتسجيل الموصوفة في هذه السياسة، ولا نقدّم أنظمة ذكاء اصطناعي ضمن الفئات التي يعدّها قانون الذكاء الاصطناعي الأوروبي محظورة أو عالية المخاطر.

ونسعى إلى تقييمٍ واعتمادٍ مستقلَّين لأمن المعلومات وحوكمة الذكاء الاصطناعي لدينا وفق خارطة طريق محددة، ونصف وضعنا الحالي بأمانة بدلًا من ادّعاء ضوابط لم نطبّقها بعد. وحيثما يطلب عميل دليلًا على ذلك، نشاركه خريطة الضوابط الحالية ووضع التقييم بموجب اتفاقية عدم إفصاح.

مع تطوّر قدراتنا في الذكاء الاصطناعي ومزوّدينا والمشهد التنظيمي، سنُحدِّث هذه السياسة. ويعكس تاريخ السريان ورقم الإصدار في أعلى هذه السياسة الإصدار الحالي. وفيما يخص التغييرات الجوهرية التي تؤثر في كيفية استخدامنا للذكاء الاصطناعي على بيانات العملاء، نقدّم إشعارًا مسبقًا عبر المنصة أو إلى مسؤول (مدير) العميل. ويُعدّ الاستمرار في استخدام ميزات الذكاء الاصطناعي بعد التحديث موافقةً على السياسة المعدَّلة، مع مراعاة أي حقوق اعتراض منصوص عليها أعلاه.

تُنشر هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض أو اختلاف بين النسختين، تسود النسخة العربية.

يمكن إرسال الأسئلة المتعلقة بهذه السياسة، والطلبات المتعلقة بالمعالجة المدعومة بالذكاء الاصطناعي، وطلبات ممارسة الحقوق المتعلقة بالبيانات إلى فريق الحوكمة لدينا. وبالنسبة إلى عملاء المنصة، تكون مؤسستك هي جهة التحكم؛ وتعمل نوفاليكسي بصفتها جهة المعالجة، وستدعم مسؤول مؤسستك في التعامل مع أي طلب.

الخصوصية والأمن وحوكمة الذكاء الاصطناعي: info@novalexi.com

شركة نوفاليكسي — سجل تجاري رقم 7053584103 — 6809 شارع صفوان بن سليم، حي العارض، الرياض 13342 (الرقم الإضافي 3456)، المملكة العربية السعودية